Sprawa C-231/22, État belge (Dane przetwarzane przez dziennik urzędowy): Wyrok Trybunału (trzecia izba) z dnia 11 stycznia 2024 r. - État belge v. Autorité de protection des données
Dz.U.UE.C.2024.1501
Akt nienormatywnyWyrok Trybunału (trzecia izba) z dnia 11 stycznia 2024 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Cour d'appel de Bruxelles - Belgia) - État belge/Autorité de protection des données
[Odesłanie prejudycjalne - Zbliżanie ustawodawstw - Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych i swobodny przepływ takich danych (ogólne rozporządzenie o ochronie danych) - Rozporządzenie (UE) 2016/679 - Artykuł 4 pkt 7 - Pojęcie "administratora" - Dziennik urzędowy państwa członkowskiego - Obowiązek publikowania w niezmienionej postaci aktów spółek sporządzonych przez spółki lub ich przedstawicieli prawnych - Artykuł 5 ust. 2 - Kolejne przetwarzanie przez kilka odrębnych osób lub podmiotów danych osobowych zawartych w takich aktach - Ustalenie odpowiedzialności]
Język postępowania: francuski
(C/2024/1501)
(Dz.U.UE C z dnia 26 lutego 2024 r.)
Sąd odsyłający
Cour d'appel de Bruxelles
Strony w postępowaniu głównym
Strona skarżąca: État belge
Strona pozwana: Autorité de protection des données
Przy udziale: LM
Sentencja
1) Artykuł 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
jednostka lub podmiot prowadzące dziennik urzędowy państwa członkowskiego, które na mocy ustawodawstwa tego państwa są w szczególności zobowiązane do publikowania w niezmienionej postaci aktów i dokumentów urzędowych sporządzonych przez osoby trzecie na ich własną odpowiedzialność z poszanowaniem obowiązujących przepisów, a następnie przekazanych organowi sądowemu, który kieruje je do nich do publikacji, mogą - mimo że nie posiadają one osobowości prawnej - zostać uznane za "administratora" danych osobowych zawartych w tych aktach i dokumentach, jeżeli odnośne prawo krajowe określa cele i sposoby przetwarzania danych osobowych przez ten dziennik urzędowy.
2) Artykuł 5 ust. 2 w związku z art. 4 pkt 7 i art. 26 ust. 1 rozporządzenia 2016/679
należy interpretować w ten sposób, że:
jednostka lub podmiot prowadzące dziennik urzędowy państwa członkowskiego, uznane za "administratora" w rozumieniu art. 4 pkt 7 tego rozporządzenia, są wyłącznie odpowiedzialne za przestrzeganie zasad, o których mowa w art. 5 ust. 1 tegoż rozporządzenia, w odniesieniu do operacji przetwarzania danych osobowych, do których wykonywania są one zobowiązane na mocy prawa krajowego, chyba że z prawa tego wynika wspólna odpowiedzialność z innymi podmiotami w odniesieniu do tych operacji.